alegzz

перевести кинетик в режим ретранслятора

traceroute 10.10.12.1 проходит?

в дополнительных настройках жмите "свойства брэндмауэра", "защищенные сетевые подключения - настроить", там снять галку с Openvpn подключения

Удалите правило snat

ошибка в 17 строке

надо смотреть на сервере owa.
1. пакет уходит на внешний адрес, но проброс не срабатывает, тк правило на внешний интерфейс
2. пакет успешно пробрасывается, но тк пакет пришел на внутренний интерфейс, ip адресата не меняется. то есть примерно так 192.168.1.10 -> x.x.x.x:443 -> 192.168.1.3:443 (source ip=192.168.1.10, блин, я же устанавливал tcp соединение с x.x.x.x, а пришло от 192.168.1.3, хакиры походу, отбой)

можно

Маршрутизация и форвардинг на. 192.168.0.254. И 192.168.35.254 настроены?

wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules

ip rule add help
ip route add default via 88.12.34.1 table <такая же, как и при добавлении правил>
важно, чтобы номер правила был меньше, чем у main. как-то так. по идее, с таким правилом в table main даже смотреть не будет

нужно понимать, что необходим не только роутер с поддержкой высоких скоростей, но и адаптер на компьютере. если на компьютере карточка поддерживает только стандарт 802.11g, больше 25 Mbit/s никак не получится

add action=src-nat chain=srcnat dst-address=192.168.1.11 \
dst-port=80 out-interface=Local protocol=tcp src-address=192.168.1.0/24 \
to-addresses=192.168.1.1 - что это? o_O

Можно ещё уменьшить tap интерфейсу. Или через параметр up запускать батник, в котором добавлять маршрут

В панели управления reg.ru, если dns сервера у них же

если на виртуалках статика, имеет смысл прописывать allow-hotplug, а не auto

перевести 2 роутер в режим точки доступа и отключить на нем dhcp. Или port forwarding настроить. Или отключить nat на втором и прописать маршруты в сеть 192.168.1.0 через 192.168.0.2

www.multipath-tcp.org